fimap

描述：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
类别：
- exploitation
- fuzzer
版本：2:1.00
官网：https://tha-imax.de/git/root/fimap
更新：2017-04-24
标签：

spaf：Static Php Analysis and Fuzzer.
httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
dudley：基于块的漏洞模糊框架。
drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
crabstick：自动远程/本地文件包含漏洞分析和利用工具。
vnc-bypauth：VNC服务器多线程旁路认证扫描器
easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。